Warum öffentliches WLAN ein Spielplatz für Hacker ist

Der Moment, in dem ich die Gefahr erkannte

Letztes Jahr zeigte mir ein Freund aus der Cybersicherheit in einem Starbucks eine kurze Demonstration. Er verband sich mit demselben öffentlichen WLAN, nutzte ein kostenloses Tool namens Wireshark und zeigte mir die Datenpakete, die im Café unterwegs waren.

In weniger als zehn Minuten zeigte er mir, welche Websites Menschen besuchten. Nicht nur Domains — sondern konkrete Seiten. Er sah jemanden Nachrichten lesen, eine andere Person Instagram nutzen, jemanden Schuhe bei Zappos suchen und eine weitere Person ihren Kontostand prüfen. Er konnte genaue URLs, Zeitstempel und sogar einige unverschlüsselte Daten älterer Websites sehen.

Er konnte ihre Passwörter nicht sehen, da sie HTTPS verwendeten. Doch er erklärte mir, dass nicht jeder so viel Glück hat. Und vor allem gibt es komplexere Angriffe, die selbst verschlüsselte Daten abfangen können, wenn der Angreifer das Netzwerk kontrolliert — etwa ein gefälschter Hotspot, der legitim wirkt. Laut einem Bericht der Cybersecurity and Infrastructure Security Agency (CISA) aus dem Jahr 2025 weisen über 60 % der öffentlichen WLAN-Netzwerke mindestens eine kritische Schwachstelle auf, die von einem durchschnittlich versierten Angreifer ausgenutzt werden kann.

Was tatsächlich in öffentlichen WLAN-Netzwerken passiert

Das ist die Realität, die die meisten Menschen nicht sehen. Wenn Sie sich mit einem offenen Netzwerk in einem Flughafen, Hotel oder Café verbinden, teilen Sie diese Verbindung mit Dutzenden — manchmal Hunderten — anderer Personen. Einige sind neugierig, andere bösartig. Alle können sehen, was Sie tun, wenn Sie nicht geschützt sind.

Öffentliche WLAN-Netzwerke sind grundsätzlich unsicher, da sie keine Verschlüsselung zwischen Gerät und Router haben. Im Gegensatz zu Ihrem Heimnetzwerk mit WPA2 oder WPA3 sind die meisten öffentlichen Hotspots offene Netzwerke ohne Passwort. Das bedeutet, dass alle gesendeten Daten — E-Mails, Passwörter, Kreditkartennummern — unverschlüsselt übertragen werden, wenn kein zusätzlicher Schutz vorhanden ist.

Wer Sie in öffentlichen WLAN-Netzwerken angreift

Die meisten Menschen glauben, kein interessantes Ziel zu sein. Diese Annahme ist gefährlich. Angriffe auf öffentliche WLANs kommen von verschiedenen Gruppen mit unterschiedlichen Motiven:

Was das für Privatanwender bedeutet

Privatanwender sind tatsächlich die häufigsten Ziele, da sie meist weniger Schutzmaßnahmen haben. Angreifer wollen nicht unbedingt direkt Ihr Geld

sie wollen Ihre Zugangsdaten für den Verkauf im Darknet.

Was das für Unternehmen bedeutet

Für Unternehmen sind die Risiken deutlich höher. Ein einziges kompromittiertes Gerät im Hotel-WLAN kann zu einem großflächigen Datenleck führen.

Remote-Arbeiter und Vertriebsteams sind Hauptziele, da sie Zugang zu sensiblen Daten haben. Die durchschnittlichen Kosten eines Datenlecks liegen laut IBM (2025) bei über 4,5 Millionen US-Dollar.

Reale Angriffsszenarien, die Sie kennen sollten

Wie ein VPN Sie schützt (und warum es funktioniert)

Lassen Sie sich genau erklären, wie ein VPN diese Angriffe verhindert. Wenn Sie sich mit einem VPN verbinden, erstellt Ihr Gerät einen verschlüsselten Tunnel zu einem entfernten Server. Ihr gesamter Internetverkehr — Websites, E-Mails, Passwörter — wird verschlüsselt, bevor er Ihr Gerät verlässt. Andere im WLAN sehen nur unlesbare Daten.

Selbst wenn ein Angreifer Daten abfängt, kann er sie nicht lesen. Die Verschlüsselung ist militärischer Standard — AES-256 — derselbe, der von Regierungen und Banken genutzt wird. Ohne Schlüssel sind die Daten nutzlos.

Kostenloses vs. kostenpflichtiges VPN: der echte Unterschied

Häufige VPN-Mythen — entlarvt

Jenseits des VPN: zusätzliche Schutzschichten

Ein VPN ist im öffentlichen WLAN unverzichtbar, aber nicht das einzige Schutztool. Das nutze ich zusätzlich: